FORMACIÓN TÉCNICA EN SEGURIDAD Y AUDITORÍA INFORMÁTICA (FTSAI 9)
Descripción y Objetivos La formación que ahora presentamos se ha diseñado y planificado pensando en capacitar a un grupo reducido de profesionales IT en el ámbito de la seguridad y auditoría informática. Al finalizar el programa completo ó alguno de sus módulos el asistente dominará el uso de diversas herramientas y conocerá las tecnologías de ataque y defensa. Los asistentes serán capaces de securizar apropiadamente sus sistemas. El enfoque pedagógico de la presente acción dirige la misma hacia perfiles técnicos profesionales de seguridad y sistemas. La formación se impartirá con un enfoque realmente práctico, que permita al profesional aplicar los conocimientos y capacidades adquiridos a su entorno operativo real. Todo el plan de formación se ha dividido en 6 módulos que abordan la seguridad y su auditoría desde distintas panorámicas. Cada módulo presenta una coherencia y objetivos en sí mismo. Este formato permitirá que el asistente pueda seleccionar aquellos que le son de mayor interés. La suma de todos ellos suministrará una visión global y completa. Esta formación como se indicaba, se distribuye en módulos temáticos bien diferenciados. En ellos, y de forma intensiva, los asistentes adquirirán conocimientos y fundamentalmente experiencia práctica en diversas áreas. Podrán posteriormente, de este modo, auditar técnicamente un sistema de información.
Datos Generales
DURACIÓN: 150 horas, distribuidas en 6 m ódulos (25 horas). Es posible la asistencia
a uno o varios módulos de forma independiente.
HORARIO: 16:00 a 21:00 con una periodicidad de Viernes.
INICIO: 18 de Enero de 2013.
FINALIZACION: 11 de Octubre de 2013.
LUGAR DE IMPARTICIÓN: Instalaciones Informática 64 (Móstoles).
IMPORTES:
21% IVA. MÓDULO.
-
550 € +
-
2500 € +
21% IVA. CURSO COMPLETO.
URL INFORMATIVA: http://www.informatica64.com/ftsai.aspx
© Informática 64
Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 1
Asistentes La formación se dirige a Técnicos de Seguridad y Sistemas. Sistemas . Titulados Universitarios con sólidos conocimientos de redes, desarrollo web y administración de sistemas. La titulación universitaria no es condición indispensable siempre que se disponga de un nivel conocimientos de partida equivalentes. El quórum de asistencia se sitúa en torno a 6 - 12 participantes. participantes . Cada uno de ellos dispondrá de un equipo informático para el desarrollo de la formación.
Contenidos MÓDULO I: CONCEPTOS DE AUDITORÍA DE SEGURIDAD DESCRIPCION Y OBJETIVOS. En este módulo se abordará, inicialmente, cómo se afronta una auditoría desde diferentes puntos de vista. Será fundamental evaluar adecuadamente la situación inicial que se va a encontrar el profesional, así como la información disponible para su actuación. El objetivo final es dotar al alumno de capacidad suficiente para enfrentarse a este primer nivel de auditoría. Qué hacer, cómo hacerlo, dónde obtener la información y determinar aquella que es de valor, junto a otros aspectos fundamentales a considerar en un primer planteamiento de actuación. a ctuación. DURACIÓN. 25 horas CONTENIDOS:
Auditoría de Sistemas Informáticos Conceptos teóricos o Servicios de Seguridad o Fortificación de Sistemas Test de Intrusión Auditoría Informática: Caja Blanca, Caja Negra y Caja Gris Arquitectura de los Sistemas Informáticos El Sistema de comunicaciones o Los servicios de Red o Servidores de Aplicaciones y datos o Los puestos de trabajo o Listas de Seguridad Fuentes de Información para la auditoria de Seguridad Estándares ISO/EIC 27000 o Modelo de gestión de riesgos: Microsoft Theat Modeling, Stride/Dread, Trike, o
OSSTMM …
© Informática 64
FootPrinting Google/Bing Hacking Técnicas básicas de Hacking o Búsqueda de información, herramientas automáticas y contramedidas o Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 2
FingerPrinting Scanners de información y vulnerabilidades Cracking e Ingeniería Inversa Obtención de información o Análisis, herramientas, problemas y trucos o
MÓDULO II: AUDITORÍA DE SEGURIDAD DE SERVIDORES Y CLIENTES DESCRIPCIÓN Y OBJETIVOS. En el desarrollo del módulo se abordará el conocimiento a fondo de la arquitectura de seguridad de un sistema operativo. Entender qué información es utilizada internamente. Qué información es especialmente valorable en el sistema respecto de un S.O. (logs e información general) para su auditoría. Se analizarán técnicas de auditoría de caja blanca y caja negra. De igual modo el asistente conocerá el funcionamiento del malware en el sistema, capacitándole también para desarrollar tareas de Hardening (Fortificación) de servidores y las herramientas útiles para ello. Finalizado el módulo el asistente será conocedor de múltiples variantes de malware, siendo capaz llevar a efecto su detección y análisis. Estará también capacitado para realizar test de intrusión, i ntrusión, tanto en niveles locales como externos, y para securizar los servidores mitigando así un posible ataque. DURACIÓN. 25 horas CONTENIDOS:
© Informática 64
Introducción a la seguridad en servidores y estaciones de trabajo Protección de los sistemas Defensa en profundidad o Mínimo privilegio posible o Mínimo punto de exposición o Vulnerabilidades y exploits Expedientes de seguridad o Scanner de información o Scanner de vulnerabilidades o Identificación de fallos de seguridad o Ataques de exploits o Metasploit Framework o Malware Tipos de malware o Rootkits o Troyanos o Keylogger o Malware reverso o Protección de credenciales Almacenamiento de credenciales o Algoritmos de generación de hashes. Algoritmos con y sin semilla o Autenticación en sistemas Microsoft o Autenticación en sistemas Linux o Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 3
Ataques a credenciales. Tablas de Rainbow y hashes precalculados Secuestro de Tokens de usuario o Impersonalización de usuarios o Seguridad en sistemas Windows La protección de los sistemas Windows o DEP, MIC, UIPI y ASLR o UAC o Bitlocker o Seguridad local y uso de privilegios o Diseño de la seguridad en arquitectura de dominio o Fortificación de servidores o Seguridad en Linux Protección en el arranque o Seguridad local y remota o Sistema de actualización en sistemas Linux o Malware y protección en sistemas Linux o Implementación de políticas en Linux: Selinux o Fortificación de sistemas o o
MÓDULO III: AUDITORÍA DE APLICACIONES WEB DESCRIPCIÓN Y OBJETIVOS. En el desarrollo del módulo se analizarán distintos ataques a una arquitectura Web, tanto en aspectos basados en la propias aplicaciones Web, como en aquellas otras que dan funcionalidad a éstas. De este modo se abordarán diversidad de ataques conocidos y la forma de explotarlos con éxito. De igual modo a la finalización del módulo, el asistente conocerá diversidad de herramientas disponibles para el análisis de código, firewalls de aplicación para proteger aplicaciones web inseguras y sistemas de filtrado para la protección de los sistemas. Al finalizar el módulo el alumno dispondrá de las capacidades y conocimientos suficientes para afrontar apropiadamente una auditoría Web, así como para desplegar aquellas acciones necesarias de securización tras el proceso de auditoría. DURACIÓN. 25 horas CONTENIDOS:
© Informática 64
Arquitectura Básica Arquitectura básica de una aplicación Web o El cliente Web (Navegador) o El servidor de aplicaciones o El servidor de base de datos o Medidas de protección o Ataques de inyección de código Inyecciones SQL básicas o Inyecciones SQL ciegas o Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 4
Inyecciones XPath Inyecciones LDAP o Ataques basados en cliente Ataques MITM (Man In The Middle) o Ataques XSS (Cross Site Scripting) o Ataques de suplantación o ClickJacking o CSRF (Cross Site Request Forgery) o Otros tipos de ataques Ataques RFI, LFI, RFD o CSPP (Connection String Parameter Polution) o Herramientas de protección y ataque Análisis de servidores o Scanners de vulnerabilidades o Herramientas de análisis de código o Modsecurity o o
MÓDULO IV: AUDITORÍA DE SEGURIDAD DE RED DESCRIPCIÓN Y OBJETIVOS: Finalizado el módulo los asistentes conocerán en un nivel profesional la arquitectura de una red LAN, así como su operativa bajo el modelo OSI estándar. Se analizarán distintas metodologías de ataque que pueden llevarse a efecto efecto en un entorno de red local, así como las posibilidades de defensa defensa y prevención frente a dichos ataques. De este modo se dará a conocer al alumno las metodologías de cifrado de este tipo de comunicaciones, haciendo para ello uso de diversas tecnologías como IPSEC, cifrado SSL y autenticación de paquetes. Finalizado el módulo el asistente será capaz de securizar con éxito una red LAN. DURACIÓN. 25 DURACIÓN. 25 horas CONTENIDOS:
© Informática 64
Ataques en redes de datos Sniffing, spoofing y Hijacking Captura de datos o Suplantación o Alteración de datos o Spoofing en la capa 2 El ataque de MITM o Robo de información en la red de datos o MITM y Hijacking de sesión o Detección de ataques de MITM o Spoofing en la capa 3 Spoofing en la capa 5 Ataques a nivel de aplicación o DNS spoofing o Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 5
HTTP-S Ataques a VPN o Spoofing de correo electrónico o Contramedidas a los ataques en redes de datos Implementación de cifrado en las comunicaciones o SSL y TLS o Servicios de certificados: implementación práctica o IPsec: comunicación segura en la capa 3 o Ataques a dispositivos de red Protección de acceso a redes Cumplimiento de la seguridad o Arquitectura NAP o Escenarios de implementación de acceso a redes o Sistemas de detección de intrusiones Tipos de IDS o Configuración de entornos para la detección de amenazas o Implementación de Snort como IDS o Sondas IDS o Firewalls Tipos de cortafuegos o Firewall de red vs Firewall de aplicación o Firewall host bastion o o
MÓDULO V: AUDITORÍA WIRELESS, IM, VoIP Y VPNs DESCRIPCION Y OBJETIVOS. A la finalización de este módulo el asistente habrá adquirido los conocimientos teóricos y prácticos necesarios para evaluar y entender los mecanismos de seguridad que implementan las redes wireless, los problemas de seguridad que éstas pueden presentar y cómo vulnerarlos. De esta forma el asistente será capaz de auditar una red wireless para evaluar su nivel de seguridad y, llegado el caso, implementar una red segura, tanto en el ámbito doméstico como profesional. De igual modo, el asistente conocerá las diferentes tecnologías y posibilidades existentes a la hora de implementar una red VoIP y sistemas de mensajería instantánea, siendo capaz de identificar los problemas y vulnerabilidades de los mismos, así como la forma de explotarlos e implementar posibles medidas de protección. DURACIÓN. 25 horas CONTENIDOS:
© Informática 64
Introducción a las redes WiFi Estándares 802.11 o Hardware y antenas o Redes Ad-Hoc y redes de infraestructura o Conceptos teóricos o Wardriving Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 6
Uso del GPS para identificar puntos de acceso Seguridad en la Redes WiFi Amenazas en un red WiFi o Medidas de Seguridad o Asociación activa y pasiva o Mecanismos de autenticación o Cifrado WEP Funcionamiento o Debilidades de WEP o Ataques sobre WEP o Ataques por fuerza bruta y basados en diccionario Ataques estadísticos Ataques inductivos Suplantación de Puntos de Acceso Vulnerabilidades de los portales cautivos Redes WiFi Seguras WPA, WPA2, 802.11i o Funcionamiento o Debilidades de WPA/WPA2-PSK o Ataques sobre WPA/WPA2-PSK o Ataque por fuerza bruta Ataque chop-chop sobre WPA-PSK Implantación de una red Empresarial Segura o Conceptos básicos en VoIP Introducción o Protocolos o Despliegue o Seguridad en VoIP Autenticación o Autorización o Confidencialidad o Disponibilidad o SIP (Session Initiation Protocol) Introducción o Proceso de autenticación o Ataques a SIP o RTP (Real Time Protocol) Introducción o Proceso de autenticación o Ataques a RTP o Mensajería Instantánea Protocolos o Proceso de autenticación o Ataques a IM o o
© Informática 64
Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 7
MÓDULO VI: ANÁLISIS FORENSE DIGITAL DESCRIPCIÓN Y OBJETIVOS. Finalizado este módulo, el asistente dispondrá de conocimientos y capacidades para poder llevar a efecto un análisis forense digital, tanto en el ámbito de los sistemas operativos, como en el de las aplicaciones soportadas. Para ello se le hará conocedor de las arquitecturas internas de los sistemas operativos, así como su operativa. Finalizado el módulo, igualmente será conocedor de las posibilidades y metodologías para la localización de evidencias y su posterior análisis. En el desarrollo del módulo se capacitará al asistente para el desarrollo de análisis forenses desde diversas perspectivas: procesos, log y malware fundamentalmente. En los puntos finales del módulo se analizarán aquellas acciones que puedan ir dirigidas a la eliminación de evidencias o a dificultar en algún término las tareas de análisis, así como posibles metodologías que permitan eliminar estas dificultades en el desarrollo del análisis forense digital. DURACIÓN: 25 DURACIÓN: 25 horas CONTENIDOS:
© Informática 64
Introducción al análisis forense Escenarios y modelos para el análisis forense Evidencias Tratamiento de los escenarios o Preservación de evidencias o Recogida de evidencias o Las evidencias en casos judicializados o Tratamiento de las evidencias Las herramientas de análisis forense o Búsqueda de datos o Análisis temporal de la información o Búsquedas basadas en firmas o Recuperación y análisis de ficheros eliminados o Análisis de la papelera de reciclaje o El registro del sistema o Análisis Forense de procesos Búsqueda de procesos o Análisis y correlación de procesos o Análisis de la memoria RAM o Obtención de datos del fichero de paginación o Relación de procesos, puertos y conexiones realizadas o Análisis de malware Detección de malware o Análisis de procesos para el aislamiento y análisis de malware o Identificación de técnicas maliciosas o Análisis Forense de logs Las auditorías de los sistemas o Análisis de registros o Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 8
Consolidación del logs Correlación y forense o Antiforense Las técnicas antiforense o Ocultación de evidencias o Eliminación de datos o Alteración de la información o Detección de trazas antiforense o Análisis de tráfico de Red Tipos de ataque o Pentest Fingerprint o Análisis de protocolos o Mensajería instantánea o Captura de Mensajes Captura de Vídeo Captura de ficheros transmitidos VPN o Reconocimiento Cracking Mapas y gráficos de conexiones o Forense en nuevas tecnologías o
Cronograma Módulo I Conceptos de Auditoría de Seguridad. 25 horas. Días 18, 25 de Enero y 1, 8, 15 de Febrero de 2013. Módulo II Auditoría de Seguridad de Servidores y Clientes. 25 horas. Días 22 de Febrero y 1, 8, 15, 22 de Marzo de 2013. Módulo III Auditoría de Aplicaciones Web. 25 Web. 25 horas. Días 5, 12, 19, 26 de Abril y 10 de Mayo de 2013. Módulo IV Auditoría de Seguridad de Red. 25 horas. Días 17, 24, 31 de Mayo y 7, 14 de Junio de 2013. Módulo V Auditoría Wireless, IM, VoIP y VPNs. 25 horas. Días 21, 28 de Junio y 5, 12, 19 de Julio de 2013. Módulo VI Análisis Forense Digital. 25 horas. Días 13, 20, 27 de Septiembre y 4, 10 de Octubre de 2013.
© Informática 64
Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 9
Materiales Cada asistente al proceso formativo recibirá materiales técnicos de apoyo por cada uno de los módulos tal y como se refleja en el siguiente apartado: INFORMACIÓN TÉCNICA de interés asociada a los contenidos de cada módulo formativo: -
-
Información en formato electrónico electrónico de apoyo al desarrollo de las sesiones formativas: transparencias, documentación técnica adicional, aplicaciones y otros elementos de utilidad para el proceso formativo. Información en formato papel. La solución documental para cada módulo se hará efectiva con la entrega de libros publicados por Informática 64 en directa relación con las temáticas abordadas. Si la inscripción al máster se realiza de forma completa, a los asistentes se les hará entrega de la biblioteca completa de Informática 64 (17 libros): o
o
o
o
o o o
o
o
o
o
o
o
o
o
o
o
© Informática 64
Libro: Aplicación de medidas para la implantación de la L.O.P.D. en las empresas . Autor: Juan Luis G. Rambla. Libro: Análisis Forense Digital en Entornos Windows. Windows. Autor: Juan Garrido Caballero. ISBN: 978-84-614-5366-5. Libro: Microsoft Forefront-Threat-Management Gateway TMG 2010. 2010 . Autor: Juan Luis García Rambla. ISBN: 978-84-613-8430-3. Libro: Microsoft SharePoint 2010: Seguridad. Seguridad. Autor: Rubén Alonso Cebrián. ISBN: 97884-614-3541-8. Libro: DNI-e Tecnología y Usos. Autor: Autor : Rames Sarwat. ISBN: 978-84-614-4992-7. Libro: Una al día 1998-2010. 1998-2010. Autor: Sergio de los Santos. ISBN: 978-84-614-6314-5. Libro: Hacking con buscadores: Google, Bing & Shodan. Shodan . Autor: Enrique Rando. ISBN: 978-84-615-0886-0. Libro: Fraude online. Abierto 24 horas. horas. Autores: Mikel Gastesi y Daniel Creus. ISBN: 978-84-615-3827-0. Libro: Máxima Seguridad en Windows. Windows. Autores: Sergio de los Santos. ISBN: 978-84615-4033-4. Libro: Hacking y seguridad en comunicaciones móviles GSM/GPRS/UMTS/LTE. GSM/GPRS/UMTS/LTE . Autores: José Picó y David Pérez. ISBN: 978-84-615-5126-2. Libro: Esquema Nacional de Seguridad con Microsoft. Microsoft . Autores: Juan Luis G. Rambla, Julián Blázquez y Chema Alonso. ISBN: 978-84-615-5849-0. Libro: Hacking de Aplicaciones Web: SQL Injection. Injection. Autores: Enrique Rando y Chema Alonso. ISBN: 978-84-615-7653-1. Libro: Ataques en redes de datos IPv4 e IPv6 . Autor: Juan Luis García Rambla. ISBN: 978-84-615-8180-1 Libro: Desarrollo de aplicaciones iOS para iPhone & iPad: Essentials. Essentials . Autor: Juan Miguel Aguayo Sánchez. ISBN: 978-84-615-8181-8 Libro: PowerShell: La navaja suiza de los administradores de sistemas . Autores: Pablo González Pérez y Rubén Alonso Cebrián. ISBN: 978-84-615-8876-3 Libro: Windows Server 2012 para IT Pros. Pros . Autores: Pablo González Pérez, Francisco Jesús Alonso Franco, Alejandro Remondo Álvarez, Sergio San Román Moreno, Carlos Álvarez Martín y Chema Alonso. ISBN: 978-84-616-0403-6 Libro: Metasploit para Pentesters. Pentesters. Autores: Pablo González Pérez y Chema Alonso. ISBN: 978-84-616-0876-8
Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 10
Si la inscripción se realiza por módulos independientes, el material a entregar será el siguiente: Módulo I Conceptos de Auditoría de seguridad. o
Libro: Hacking con Buscadores: Google, Bing & Shodan. Shodan. Autor: Enrique Rando.
Módulo II Auditoría de seguridad de servidores y clientes. o o
Libro: Máxima Seguridad en Windows: Secretos Técnicos. Técnicos . Autor: Sergio de los Santos. Libro: Esquema Nacional de Seguridad con Microsoft. Microsoft . Autores: Juan Luis G. Rambla, Julián Blázquez y Chema Alonso.
Módulo III Auditoría de Aplicaciones Web. o
o
Libro: Hacking de Aplicaciones Web: SQL Injection. Injection. Autores: Enrique Rando y Chema Alonso Libro: Microsoft SharePoint 2010: Seguridad. Seguridad. Autor: Rubén Alonso Cebrián.
Módulo IV Auditoría de Seguridad de Red. o
Libro: Ataques en Redes de Datos IPv4 e IPv6 IPv6.. Autor: Juan Luis García Rambla.
Módulo V Auditoría Wireless, IM, VoIP y VPNs. o
o
Libro: Microsoft Forefront Threat Management Gateway (TMG) 2010. 2010 . Autor: Juan Luis García Rambla. Libro: Hacking y seguridad en comunicaciones móviles GSM/GPRS/UMTS/LTE. GSM/GPRS/UMTS/LTE . Autores: José Picó García y David Pérez Conde.
Módulo VI Análisis Forense. o
Libro: Análisis Forense Digital en Entornos Windows. Windows . 2ª Edición revisada y ampliada. Autor: Juan Garrido Caballero.
MATERIAL FUNGIBLE Y DE PAPELERÍA. PAPELERÍA. Necesario para el adecuado desarrollo del itinerario formativo. Finalizado satisfactoriamente cada uno de los lo s módulos el asistente recibirá: -
Certificado y diploma de asistencia y aprovechamiento por cada módulo.
Estos certificados contendrán datos de duración, fechas, contenidos abordados y quedarán registrados en Informática 64 que respaldará en todo momento m omento los datos reflejados en el mismo si fuese necesario.
© Informática 64
Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 11
Información e Inscripción Para llevar a efecto el proceso de inscripción se desarrollarán los siguientes siguientes pasos: -
Completar el fichero de inscripción recogiendo inscripción recogiendo los datos de registro del asistente y remitirlo a la dirección de correo:
[email protected] [email protected].. La obtención de este fichero se podrá obtener: Previa solicitud a la Srta. Noelia Reyes en la siguiente dirección de correo:
[email protected]
Descarga desde la página informativa: http://www.informatica64.com/ftsai.aspx
-
Tras lo anterior el asistente recibirá por parte de Informática 64 la confirmación de su reserva de plaza (ya plaza (ya que éstas son limitadas). limitadas) . Finalmente el registro quedará confirmado definitiva y automáticamente al realizar el ingreso correspondiente. Éste deberá realizarse mediante transferencia bancaria al menos con una antelación de 5 días hábiles antes del inicio del curso o módulo correspondiente. IBAN ES36 01280226010500001217 EL CÓDIGO BIC (SWITF): BKBKESMMXXX
Para ampliar información o contactar con Informática 64 para cualquier cuestión: Noelia Reyes Zazo E-mail:
[email protected] TF: 91 665 99 98 / 91 146 20 00 Fax: 91 146 20 03
© Informática 64
Formación Técnica en Seguridad y Auditoría Informática (2013)
Pág. 12
